Aviso de privacidad
1. Responsable
Jesus Fernando Farias Nambo, persona física con domicilio en México, es responsable del
tratamiento de datos personales conforme a la Ley Federal de Protección de
Datos Personales en Posesión de los Particulares (LFPDPPP).
Contacto: bodyboard0125@gmail.com.
2. Resumen
Las Apps funcionan 100 % en tu dispositivo. No hay servidores, cuentas de usuario ni copias en la nube operadas por nosotros. No recopilamos, almacenamos ni transmitimos ningún dato personal tuyo. No usamos analítica, publicidad, reporte de errores ni ningún SDK de terceros que envíe información fuera del dispositivo.
3. Datos que las Apps procesan (solo en tu dispositivo)
Tú introduces y las Apps guardan localmente la siguiente información. Nada de esto se nos envía ni es accesible para nosotros:
| Dato | Dónde se guarda | Protección |
|---|---|---|
| Contraseña maestra | No se guarda nunca | Solo se conserva la sal de PBKDF2 y un testigo de verificación cifrado |
| Contraseñas de tus cuentas y secretos TOTP/2FA | Móvil: archivo vault.json en el almacenamiento privado de la app.Escritorio: base de datos SQLite en la carpeta de datos de la app. |
Cifrado individual AES-256-GCM con clave derivada de tu contraseña maestra (PBKDF2-HMAC-SHA512, 600 000 iteraciones) |
| Metadatos de cuentas: nombre de plataforma, usuario, URL, notas, categorías, fechas, marca de favorito | Junto a lo anterior | En la app móvil, actualmente no cifrados dentro del archivo; protegidos por el aislamiento (sandbox) de la app y el cifrado de disco del sistema operativo. En la app de escritorio se guardan en la base de datos local. |
| Credencial de desbloqueo biométrico | Keystore de Android / Llavero (Keychain) de iOS | Gestionada por el sistema operativo. Las Apps nunca acceden a tu huella o rostro; solo reciben un «sí/no» del sistema. |
4. Permisos del dispositivo
| Permiso | Para qué |
|---|---|
| Cámara | Escanear códigos QR: el emparejamiento con el escritorio y el alta de códigos 2FA (otpauth://). Las imágenes no se guardan ni se transmiten. |
| Biometría / huella | Desbloqueo rápido de la bóveda. |
| Red local / Internet | Únicamente para la sincronización directa por WiFi con la app de escritorio en tu misma red. Las Apps no se conectan a Internet para ningún otro fin. |
5. Sincronización entre tus dispositivos
La sincronización es directa entre tu móvil y tu escritorio por la red WiFi local, iniciada al escanear un código QR. La transferencia va cifrada con una clave de sesión efímera (válida 2 minutos, un solo uso). No pasa por ningún servidor intermedio y no queda registro fuera de tus dispositivos.
6. Terceros
- Nosotros no compartimos datos con nadie porque no recibimos ninguno.
- Tiendas de aplicaciones. Apple App Store y Google Play recopilan datos de descarga, de diagnóstico y de pago según sus propias políticas, fuera de nuestro control: Apple · Google.
- Enlaces salientes. Si abres desde la app el sitio web de una de tus cuentas o la página del proyecto, se abre en tu navegador y aplica la política de privacidad de ese sitio.
7. Menores
Las Apps no están dirigidas a menores de 13 años y no recopilan datos de ninguna persona. No se realiza segmentación ni perfilado.
8. Tus derechos
Como no tratamos datos personales tuyos, no hay información que rectificar o suprimir de nuestro lado. Todos tus datos viven en tu dispositivo y puedes eliminarlos en cualquier momento borrando la bóveda desde la app o desinstalándola.
- México (LFPDPPP): derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento. Dado que no poseemos tus datos, para ejercerlos basta con gestionar la información en tu propio dispositivo. Para dudas, escribe a bodyboard0125@gmail.com.
- Espacio Económico Europeo / Reino Unido (RGPD): derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. No se transfieren datos fuera de tu dispositivo, por lo que no hay transferencias internacionales que declarar.
- California (CCPA/CPRA): no vendemos ni «compartimos» información personal y no recopilamos ninguna categoría de datos personales.
9. Seguridad
El cifrado se realiza con AES-256-GCM y claves derivadas con PBKDF2-HMAC-SHA512 (600 000 iteraciones). La contraseña maestra no se almacena en ningún momento. Aun así, la seguridad de tu bóveda depende de que uses una contraseña maestra fuerte y mantengas tu dispositivo protegido.
10. Cambios a este aviso
Cualquier cambio se publicará en esta misma página con una nueva fecha de «última actualización». Si el cambio es sustancial, se anunciará también en las notas de la versión de la app.
11. Contacto
Dudas sobre privacidad: bodyboard0125@gmail.com.